
        <html>
			<head>
			     <title>Mimikatz 非官方指南和命令参考_Part3 - Her0in</title>
				 <meta http-equiv="content-type" content="text/html; charset=UTF-8">
			</head>
			<body>
				<h1>原文地址:<a href="http://drops.wooyun.org/tools/12754">http://drops.wooyun.org/tools/12754</a></h1>
				
      <p>
        <p>原文地址：<a href="https://adsecurity.org/?page_id=1821">https://adsecurity.org/?page_id=1821</a><br />
原文作者：<a href="https://twitter.com/PyroTek3">Sean Metcalf</a></p>

<p><strong>译者注：</strong><br />
由于<a href="https://adsecurity.org/?page_id=1821">原文</a>中，作者（<a href="https://twitter.com/PyroTek3">Sean Metcalf</a>）已经明确的指出 <strong>“未经本文作者明确的书面同意，请勿复制包含在此页面的全部或部分内容。”</strong>，因此为了分享此佳作，译者与作者（<a href="https://twitter.com/PyroTek3">Sean Metcalf</a>）在推上取得了联系，沟通之后，作者允许我将此文完整翻译并分享给其他人。在此也感谢 Sean Metcalf 大牛将有关 Mimikatz 的全部内容做了系统的整理并分享出来。以下是原文作者（Sean Metcalf）回复的截图,以作授权说明：</p>

<!--more-->

<p><img src="http://static.wooyun.org//drops/20160214/2016021408381418713MP1.png" alt="p1" /></p>

<p>Mimikatz 作为当下内网渗透神器之一，看起来似乎很少有人真正关注它的全部功能（Sean Metcalf 在原文开头也表示了这样的疑惑），在一些诸如 <strong>“十大黑客工具”</strong> 的文章中也看不到 Mimikatz 的影子。 Sean Metcalf 大牛将有关 Mimikatz 的相关技术做了系统的整理，遂做粗糙翻译并作分享。译文难免有误，望各位看官及时指正。</p>

<p>此文是译文的第三部分也是最后一部分。其余两部分的译文链接如下：</p>

<ul>
<li><a href="http://drops.wooyun.org/tools/12462">Mimikatz 非官方指南和命令参考_Part1</a></li>
<li><a href="http://drops.wooyun.org/pentesting/12521">Mimikatz 非官方指南和命令参考_Part2</a></li>
</ul>

<h1>0x00 最流行的 Mimikatz 命令</h1>

<hr />

<p>下面就介绍一些最流行的 Mimikatz 命令及相关功能。</p>

<ul>
<li><a href="https://adsecurity.org/?page_id=1821#CRYPTOCertificates">CRYPTO::Certificates</a> – 列出/导出凭证</li>
<li><a href="https://adsecurity.org/?page_id=1821#KERBEROSGolden">KERBEROS::Golden</a> – 创建黄金票证/白银票证/信任票证</li>
<li><a href="https://adsecurity.org/?page_id=1821#KERBEROSList">KERBEROS::List</a> - 列出在用户的内存中所有用户的票证（TGT 和 TGS）。不需要特殊的权限，因为它仅显示当前用户的票证。与 “klist” 的功能相似。</li>
<li><a href="https://adsecurity.org/?page_id=1821#KERBEROSPTT">KERBEROS::PTT</a> - 票证传递。通常用于注入窃取或伪造的 Kerberos 票证（黄金票证/白银票证/信任票证）。</li>
<li><a href="https://adsecurity.org/?page_id=1821#LSADUMPDCSync">LSADUMP::DCSync</a> - 向 DC 发起同步一个对象（获取帐户的密码数据）的质询。无需在 DC 上执行代码。</li>
<li><a href="https://adsecurity.org/?page_id=1821#LSADUMPLSA">LSADUMP::LSA</a> – 向 LSA Server 质询检索 SAM/AD 的数据（正常或未打补丁的情况下）。可以从 DC 或者是一个 lsass.dmp 的转储文件中导出所有的 Active Directory 域凭证数据。同样也可以获取指定帐户的凭证，如 krbtgt 帐户，使用 /name 参数，如：“/name:krbtgt”</li>
<li><a href="https://adsecurity.org/?page_id=1821#LSADUMPSAM">LSADUMP::SAM</a> - 获取 SysKey 来解密 SAM 的项目数据（从注册表或者 hive 中导出）。SAM 选项可以连接到本地安全帐户管理器（SAM）数据库中并能转储本地帐户的凭证。可以用来转储在 Windows 计算机上的所有的本地凭据。</li>
<li><a href="https://adsecurity.org/?page_id=1821#LSADUMPTrust">LSADUMP::Trust</a> - 向 LSA Server 质询来获取信任的认证信息（正常或未打补丁的情况下）。为所有相关的受信的域或林转储信任密钥（密码）。</li>
<li><a href="https://adsecurity.org/?page_id=1821#MISCAddSid">MISC::AddSid</a> – 将用户帐户添加到 SID 历史记录。第一个值是目标帐户，第二值是帐户/组名（可以是多个）（或 SID ）。</li>
<li><a href="https://adsecurity.org/?page_id=1821#MISCMemSSP">MISC::MemSSP</a> – 注入恶意的 Wndows SSP 来记录本地身份验证凭据。</li>
<li><a href="https://adsecurity.org/?page_id=1821#MISCSkeleton">MISC::Skeleton</a> – 在 DC 中注入万能钥匙（Skeleton Key） 到 LSASS 进程中。这使得所有用户所使用的万能钥匙修补 DC 使用 “主密码” （又名万能钥匙）以及他们自己通常使用的密码进行身份验证。</li>
<li><a href="https://adsecurity.org/?page_id=1821#PRIVILEGEDebug">PRIVILEGE::Debug</a> – 获得 Debug 权限（很多 Mimikatz 命令需要 Debug 权限或本地 SYSTEM 权限）。</li>
<li><a href="https://adsecurity.org/?page_id=1821#SEKURLSAEkeys">SEKURLSA::Ekeys</a> – 列出 Kerberos 密钥</li>
<li><a href="https://adsecurity.org/?page_id=1821#SEKURLSAKerberos">SEKURLSA::Kerberos</a> – 列出所有已通过认证的用户的 Kerberos 凭证（包括服务帐户和计算机帐户）</li>
<li><a href="https://adsecurity.org/?page_id=1821#SEKURLSAKrbtgt">SEKURLSA::Krbtgt</a> – 获取域中 Kerberos 服务帐户（KRBTGT）的密码数据</li>
<li><a href="https://adsecurity.org/?page_id=1821#SEKURLSALogonPasswords">SEKURLSA::LogonPasswords</a> – 列出所有可用的提供者的凭据。这个命令通常会显示最近登录过的用户和最近登录过的计算机的凭证。</li>
<li><a href="https://adsecurity.org/?page_id=1821#SEKURLSAPth">SEKURLSA::Pth</a> – Hash 传递 和 Key 传递（注：Over-Pass-the-Hash 的实际过程就是传递了相关的 Key(s)）</li>
<li><a href="https://adsecurity.org/?page_id=1821#SEKURLSATickets">SEKURLSA::Tickets</a> – 列出最近所有已经过身份验证的用户的可用的 Kerberos 票证，包括使用用户帐户的上下文运行的服务和本地计算机在 AD 中的计算机帐户。与 <strong>kerberos::list</strong> 不同的是 sekurlsa 使用内存读取的方式，它不会受到密钥导出的限制。</li>
<li><a href="https://adsecurity.org/?page_id=1821#TOKENList">TOKEN::List</a> – 列出系统中的所有令牌</li>
<li><a href="https://adsecurity.org/?page_id=1821#TOKENElevate">TOKEN::Elevate</a> – 假冒令牌。用于提升权限至 SYSTEM 权限（默认情况下）或者是发现计算机中的域管理员的令牌。</li>
<li><a href="https://adsecurity.org/?page_id=1821#TOKENElevate">TOKEN::Elevate /domainadmin</a> – 假冒一个拥有域管理员凭证的令牌。</li>
</ul>

<h1>0x01 Mimikatz 命令参考</h1>

<hr />

<p>Mimikatz 的模块如下：</p>

<ul>
<li>CRYPTO 

<ul>
<li>CRYPTO::Certificates</li>
</ul></li>
<li>DPAPI</li>
<li>EVENT</li>
<li>KERBEROS 

<ul>
<li>Golden Tickets</li>
<li>Silver Tickets</li>
<li>Trust Tickets</li>
<li>KERBEROS::PTT</li>
</ul></li>
<li><a href="#LSADUMP">LSADUMP</a> 

<ul>
<li><a href="#DCSync">DCSync</a></li>
<li><a href="#LSADUMPLSA">LSADUMP::LSA</a></li>
<li><a href="#LSADUMPSAM">LSADUMP::SAM</a></li>
<li><a href="#LSADUMPTrust">LSADUMP::Trust</a></li>
</ul></li>
<li><a href="#MISC">MISC</a></li>
<li><a href="#MINESWEEPER">MINESWEEPER</a></li>
<li><a href="#Net">NET</a></li>
<li><a href="#PRIVILEGE">PRIVILEGE</a> 

<ul>
<li><a href="#PRIVILEGEDebug">PRIVILEGE::Debug</a></li>
</ul></li>
<li><a href="#PROCESS">PROCESS</a></li>
<li><a href="#SERVICE">SERVICE</a></li>
<li><a href="#SEKURLSA">SEKURLSA</a> 

<ul>
<li><a href="#SEKURLSAKerberos">SEKURLSA::Kerberos</a></li>
<li><a href="#SEKURLSAKrbtgt">SEKURLSA::Krbtgt</a></li>
<li><a href="#SEKURLSALogonPasswords">SEKURLSA::LogonPasswords</a></li>
<li><a href="#SEKURLSAPth">SEKURLSA::Pth</a></li>
</ul></li>
<li><a href="#STANDARD">STANDARD</a></li>
<li><a href="#TOKEN">TOKEN</a> 

<ul>
<li><a href="#TOKENElevate">TOKEN::Elevate</a></li>
<li><a href="#TOKENElevate">TOKEN::Elevate /domainadmin</a></li>
</ul></li>
<li><a href="#TS">TS</a></li>
<li><a href="#VAULT">VAULT</a></li>
</ul>

<h2>LSADUMP</h2>

<p>Mimikatz 的 LSADUMP 模块用于与 Windows 本地安全验证（Windows Local Security Authority ）(LSA) 进程进行交互来提取凭证数据。这个模块的大多数命令都需要 Debug 权限(privlege::debug) 或者是 SYSTEM 权限。默认情况下，管理员组（Administrators）拥有 Debug 权限，但是依旧需要运行“privilege::debug”进行激活。</p>

<h3>LSADUMP:Backupkeys</h3>

<p>需要管理员权限。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408381662753MP2.png" alt="p53" /></p>

<h3>LSADUMP::Cache</h3>

<p>需要管理员权限。</p>

<p>获取 SysKey 用于解密 NLKM 和 MSCache(v2)（来自注册表或 hive 文件） 。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408381775109MP3.png" alt="p54" /></p>

<h3><a href="https://adsecurity.org/?p=1729">LSADUMP::DCSync</a></h3>

<p>向 DC 发起同步一个对象（获取帐户的密码数据）的质询。</p>

<p><a href="https://adsecurity.org/?p=1729">需要域管理员，域管理员组或者自定义委派的一个成员权限</a>。</p>

<p>在 2015 年八月, Mimikatz 加入了一个新的特性—— “DCSync”，可以有效地“假冒”一个域控制器，并可以向目标域控制器请求帐户密码数据。此功能是由Benjamin Delpy 和 Vincent Le Toux 一起编写的。</p>

<p>之前利用 DCSync 的攻击方法是在域控制器上运行 Mimikatz 或 Invoke-Mimikatz 得到 KRBTGT 账户的密码哈希创建黄金票证。如果使用适当的权限执行 Mimikatz 的 DCSync 功能，攻击者就可以通过网络远程读取域控制器的密码哈希，以及以前的密码的哈希，且无需交互式登录或复制 Active Directory 的数据库文件（NTDS.DIT）。</p>

<p>运行 DCSync 所要求的特殊权限有管理员组（Administrators），域管理员组（ Domain Admins）或企业管理员组（Enterprise Admins）以及域控制器计算机帐户的任何成员都能够运行 DCSync 去读取密码数据。需要注意的是只读域控制器默认是不允许读取用户密码数据的。</p>

<p>DCSync 是何如工作的：</p>

<ul>
<li>使用指定的域名称发现域控制器。</li>
<li>请求域控制器通过 <a href="https://msdn.microsoft.com/en-us/library/dd207691.aspx">DSGetNCChanges</a> 复制用户凭据（<a href="https://msdn.microsoft.com/en-us/library/cc228086.aspx">利用目录复制服务（DRS）远程协议</a>）</li>
</ul>

<p>我之前捕获了一些域控制器复制数据的数据包，并确认了有关域控制器如何复制内部 DC 数据的通讯流。</p>

<p>Samba Wiki 描述了 <a href="https://wiki.samba.org/index.php/DRSUAPI">DSGetNCChanges</a> 函数，如下：</p>

<p>“当第一个得到的 AD 对象从第二个更新时，客户端 DC 会向服务器发送 DSGetNCChanges 请求。响应的数据包含了一组客户端必须应用到其 NC 副本的更新。</p>

<p>当 DC 收到一个 DSReplicaSync 请求后，它会执行一个复制周期，去复制每一个它要复制的 DC （存储在 RepsFrom 数据结构中），此时它的行为就像一个客户端，会发送 DSGetNCChanges 请求到那个所要复制的 DC 去。所以它获得了每个它所复制的 DC 的最新的 AD 对象。</p>

<p>DCSync 选项：</p>

<ul>
<li>/user - 要拉取数据的用户的 id 或 SID</li>
<li>/domain（可选的） Active Directory 域的 FQDN 域名，Mimikatz 会发现域中的一个 DC 并去连接。如果不提供该参数，Mimikatz 会默认设置为当前域。</li>
<li>/dc（可选的）指定你想要使用 DCSync 连接并收集数据的域控制器。 另外还有一个/guid参数。</li>
</ul>

<p>DCSync 命令行示例：</p>

<p>拉取 rd.adsecurity.org 域中的 KRBTGT 用户帐户的密码数据：</p>

<pre><code>#!bash
Mimikatz "privilege::debug" "lsadump::dcsync /domain:rd.adsecurity.org /user:krbtgt" exit
</code></pre>

<p>拉取 rd.adsecurity.org 域中的 Administrator 用户帐户的密码数据：</p>

<pre><code>#!bash
Mimikatz "privilege::debug" "lsadump::dcsync /domain:rd.adsecurity.org /user:Administrator" exit
</code></pre>

<p>拉取 lab.adsecurity.org 域中 ADSDC03 域控制器的计算机帐户的密码数据：</p>

<pre><code>#!bash
Mimikatz "privilege::debug" "lsadump::dcsync /domain:lab.adsecurity.org /user:adsdc03$" exit
</code></pre>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408381918434MP4.jpg" alt="p2" /></p>

<h3>LSADUMP::LSA</h3>

<p>向 LSA Server 质询检索 SAM/AD 的数据（正常或未打补丁的情况下）。可以从 DC 或者是一个 lsass.dmp 的转储文件中导出所有的 Active Directory 域凭证数据。同样也可以获取指定帐户的凭证，如 krbtgt 帐户，使用 /name 参数，如：“/name:krbtgt”需要 Debug 或 SYSTEM 权限。</p>

<ul>
<li>/inject － 注入 LSASS 进程提取凭证数据</li>
<li>/name － 目标用户账户的帐户名称</li>
<li>/id － 目标用户账户的 RID</li>
<li>/patch － 补丁 LSASS 进程</li>
</ul>

<p>通常，服务帐户是域管理员组（或同等权限）的一个成员，或者是一个攻击者导出凭证的最近登录到计算机的域管理员用户。使用这些凭证，一个攻击者可以获得DC的访问权限并且能够得到整个域的凭证，包括被用于创建 Kerberos 黄金票证的 KRBTGT 帐户的 NTLM 哈希。</p>

<p>命令行：<strong>mimikatz lsadump::lsa /inject exit</strong></p>

<p>在 DC 中执行此命令可以转储活动目录中域的凭证数据。</p>

<p>需要管理员权限（使用 DEBUG 权限即可）或者是 SYSTEM 权限。</p>

<p>RID 为 502 的帐户是 KRBTGT 帐户，RID 为 500 的帐户是默认的域管理员账户。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408382029849MP5.png" alt="p3" /></p>

<p>下图是运行 <strong>LSADUMP::lsa /patch</strong> 命令后只导出了 NTLM 密码哈希的执行结果。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408382251164MP6.png" alt="p4" /></p>

<h3>LSADUMP::Rpdata</h3>

<p><strong>LSADUMP::SAM</strong> – 获得用于解密 SAM 项目（从注册表或hive中获取）数据的 Syskey。SAM 连接到了本地安全帐户管理器（SAM）数据库并且会转储本地帐户的凭证数据。</p>

<p>需要 SYSTEM 或 DEBUG 权限。</p>

<p>它包含用户密码的 NTLM 和 一些 LM 哈希。此命令可以在两种模式下工作，在线模式（使用 SYSTEM 的用户或token）或者是离线模式（使用 SYSTEM &amp; SAM hives数据 或备份数据）</p>

<p>针对一个“在线”的 SAM 文件，需要管理员权限（使用 DEBUG 权限即可）或者本地 SYSTEM 权限。</p>

<p>获取一个模拟的 SYSTEM 令牌： <strong>Mimikatz “PRIVILEGE::Debug” “TOKEN:elevate”</strong></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408382516992MP7.png" alt="p5" /></p>

<p><strong>LSADUMP::Secrets</strong> – 获取用于解密 SECRETS 项（从注册表或hive数据中获取）数据的 Syskey。</p>

<p>需要 SYSTEM 或 DEBUG 权限。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408382616121MP8.png" alt="p6" /></p>

<h3>LSADUMP::Trust</h3>

<p>质询 LSA 服务器检索信任认证信息。</p>

<p>需要 SYSTEM 或 DEBUG 权限。</p>

<p>从活动目录中已有的域信任关系中提取数据。信任的密钥（密码）也将会显示出来。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408382725066MP9.png" alt="p7" /></p>

<h2>MISC</h2>

<p>Mimikatz 的 MISC 模块是一个包含了一些相当不合适的其他的命令。</p>

<p>在这个模块中有几个比较知名的命令，<strong>MISC::AddSID, MISC::MemSSP, and MISC::Skeleton</strong>。</p>

<p><a href="https://adsecurity.org/?p=1772"><strong>MISC::AddSid</strong></a> – 将用户账户添加到 SIDHistory 中。第一个值是目标账户，第二个值是账户/组名称（或 SID）。</p>

<p>需要 SYSTEM 或 DEBUG 。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408382970583MP10.png" alt="p8" /></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408383094958MP11.png" alt="p9" /></p>

<p><strong>MISC::Cmd</strong> － 命令行提示（无 DisableCMD）。</p>

<p>需要管理员权限。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408383196500MP12.png" alt="p10" /></p>

<p><strong>MISC::Detours</strong> – (实验) 尝试使用 Detours HOOK 列举所有的模块。</p>

<p>需要管理员权限。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408383355305MP13.png" alt="p11" /></p>

<p><strong>MISC::MemSSP</strong> – 注入一个记录本地身份认证凭证的恶意的 Windows SSP，通过在内存中对 LSASS 进程使用新的 SSP 进行补丁，此操作无需重启，重启会清除 Mimikatz 注入的 SSP。详情请见<a href="https://adsecurity.org/?p=1760">《Mimikatz SSP 内存补丁以及更多 SSP 持久化技术》</a>。</p>

<p>需要管理员权限。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408383497559MP14.png" alt="p12" /></p>

<p><a href="https://dl.mandiant.com/EE/library/MIRcon2014/MIRcon_2014_IR_Track_Analysis_of_Malicious_SSP.pdf">曼迪昂特对 MemSSP 的介绍</a></p>

<p><strong>MISC::Ncroutemon</strong> – Juniper 管理器 (无 DisableTaskMgr)<br />
<strong>MISC::Regedit</strong> – 注册表编辑器 (无 DisableRegistryTools)</p>

<p>需要管理员权限。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408383672637MP15.jpg" alt="p13" /></p>

<p><a href="https://adsecurity.org/?p=1275"><strong>MISC::Skeleton</strong></a> - 在 DC 上将 Skeleton 密钥注入到 LSASS 进程中。</p>

<p>需要管理员权限。</p>

<p>此操作会对 DC 进行补丁，使得所有用户将使用的 “主密码” （又名万能钥匙）以及他们自己通常使用的密码进行身份验证。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408383739653MP16.png" alt="p14" /></p>

<p><strong>MISC::Taskmgr</strong> - 任务管理器（无 DisableTaskMgr）</p>

<p>需要管理员权限。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408383847671MP17.jpg" alt="p15" /></p>

<p><strong>MISC::Wifi</strong></p>

<h2>MINESWEEPER</h2>

<p><strong>MINESWEEPER::Infos</strong> – 提供 minesweeper 的雷达信息。</p>

<h2>Net</h2>

<p><strong>NET::User</strong><br />
<strong>NET::Group</strong><br />
<strong>NET::LocalGroup</strong></p>

<h2>PRIVILEGE</h2>

<p><strong>PRIVILEGE::Debug</strong> - 获取 DEBUG 权限。（DEBUG 或 SYSTEM 权限是很多 Mimikatz 命令所需要的权限）</p>

<p>默认情况下：管理员组拥有 DEBUG 权限。但是依旧需要使用 <strong>“privilege::debug”</strong> 命令进行激活。</p>

<p>DEBUG 权限允许你对一个没有其他方式接触的进程进行调试。例如，一个拥有DEBUG权限的用户进程的令牌可以对一个使用本地 SYSTEM 权限运行的服务进程调试。</p>

<p><a href="http://msdn.microsoft.com/library/windows/hardware/ff541528.aspx">http://msdn.microsoft.com/library/windows/hardware/ff541528.aspx</a></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408384096745MP18.png" alt="p16" /></p>

<p>Benjamin 对此命令的备注信息:</p>

<p>如果执行此命令出现<strong>ERROR kuhl&#95;m&#95;privilege_simple ; RtlAdjustPrivilege (20) c0000061</strong> 错误，可能你没有使用管理员权限执行此命令。</p>

<h2>PROCESS</h2>

<p>Mimikatz 的 PROCESS 模块提供了收集进程的数据和与进程进行交互的功能。</p>

<p><strong>PROCESS::Exports</strong> – 列出进程可执行文件的导出表</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408384154604MP19.jpg" alt="p17" /></p>

<p><strong>PROCESS::Imports</strong> – 列出进程可执行文件的导入表</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408384392377MP20.jpg" alt="p18" /></p>

<p><strong>PROCESS::List</strong> – 列出正在运行的进程。</p>

<p>需要管理员权限。<br />
<img src="http://static.wooyun.org//drops/20160214/2016021408384578522MP21.jpg" alt="p19" /></p>

<p><strong>PROCESS::Resume</strong> - 恢复一个进程</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408384611613MP22.jpg" alt="p20" /></p>

<p><strong>PROCESS::Start</strong> – 启动一个进程<br />
<strong>PROCESS::Stop</strong> – 结束一个进程<br />
<strong>PROCESS::Suspend</strong> – 挂起一个进程</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408384728316MP23.jpg" alt="p21" /></p>

<h2>SERVICE</h2>

<p><strong>SERVICE::List</strong> – 列出所有服务<br />
<strong>SERVICE::Preshutdown</strong> – 预关掉服务<br />
<strong>SERVICE::Remove</strong> – 卸载服务<br />
<strong>SERVICE::Resume</strong> – 恢复服务<br />
<strong>SERVICE::Shutdown</strong> – 关掉服务<br />
<strong>SERVICE::Start</strong> – 启动一个服务<br />
<strong>SERVICE::Stop</strong> – 停止服务<br />
<strong>SERVICE::Suspend</strong> – 挂起服务</p>

<h2>SEKURLSA</h2>

<p>Mimikatz 的 SEKURLSA 模块提供了与被保护的内存进行交互的功能。此模块能够从 LSASS（本地安全认证子系统服务） 进程的内存中提取密码，密钥，pin 码，票证。<br />
为了能够与 LSASS 进程进行交互，Mimikatz 进程需要适当的权限：</p>

<ul>
<li>管理员权限，使用 “PRIVILEGE::Debug” 命令获取 DEBUG 权限</li>
<li>SYSTEM 权限，使用 “TOKEN::elevate” 获取 SYSTEM 权限</li>
</ul>

<p>转储 LSASS 进程内存文件，不需要进程权限提升操作。</p>

<p><strong>SEKURLSA::Backupkeys</strong> － 获得首选备份的主密钥。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408384863447MP24.jpg" alt="p22" /></p>

<p><strong>SEKURLSA::Credman</strong> - 列出凭证管理器</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408385055603MP25.png" alt="p23" /></p>

<p><strong>SEKURLSA::Dpapi</strong> – 列出已缓存的主密钥</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408385197795MP26.png" alt="p24" /></p>

<p><strong>SEKURLSA::DpapiSystem</strong> - 获取 DPAPI_SYSTEM 密文</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408385387976MP27.png" alt="p25" /></p>

<p><strong>SEKURLSA::Ekeys</strong> – 列出 Kerberos 加密密钥</p>

<p>!&#91;p26&#93;&#91;288&#93;</p>

<p><strong>SEKURLSA::Kerberos</strong> – 列出所有已通过验证的用户（包括服务和计算机帐户）的 Kerberos 凭证。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408385684542MP29.png" alt="p27" /></p>

<p><strong>SEKURLSA::Krbtgt</strong> - 获取域 Kerberos 服务帐户（KRBTGT）密码数据</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408385861226MP30.png" alt="p28" /></p>

<p><strong>SEKURLSA::LiveSSP</strong> – 列出 LiveSSP 凭证</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408385994994MP31.png" alt="p29" /></p>

<p><strong>SEKURLSA::LogonPasswords</strong> – 列出所有可用的提供者的凭证数据。命令执行结果会显示最近登陆的用户和计算机的凭证。</p>

<ul>
<li>转储存储在 LSASS 进程中，当前已登陆或最近登录的帐户以及使用用户凭证上下文运行的服务的密码数据。</li>
<li>帐户密码使用可逆的方式存储在内存中。如果在内存中有这些数据（Windows 8.1/Windows Server 2012 R2之前），那么这些数据将会被显示出来。在大多数情况下，Windows 8.1/Windows Server 2012 R2 并没有使用相同的方式存储帐户密码。KB2871997 补丁讲此安全特性兼容至 Windows 7， Windows 8， Windows Server 2008R2 和 Windows Server 2012 中，尽管在应用了 KB2871997 补丁后需要对计算机进行额外的配置。</li>
<li>需要管理员权限（带有 DEBUG 权限）或 本地 SYSTEM 权限</li>
</ul>

<p><strong>Windows Server 2008 R2 （显示明文密码）</strong></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408390034428MP32.png" alt="p30" /></p>

<p><strong>Windows Server 2012 R2 （未显示明文密码）</strong></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408390291344MP33.png" alt="p31" /></p>

<p>同样可以使用此命令将使用帐户凭证运行的服务的凭证进行转储。需要注意的是，只有服务正在运行（运行后凭证才会存储在内存中）才可以使用此方式进行转储。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408390476554MP34.png" alt="p32" /></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408390625521MP35.png" alt="p33" /></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408390997744MP36.png" alt="p34" /></p>

<p><strong>SEKURLSA::Minidump</strong> – 切换到“轻量级”转储 LSASS 进程上下文</p>

<p>需要注意的是，Minidumps 是对相同的平台上进行转储的数据进行读取， NT5 Win32 or NT5x64 or NT6 Win32 or NT6 x64。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408391045729MP37.png" alt="p35" /></p>

<p><strong>SEKURLSA::MSV</strong> – 列出 LM 和 NTLM 凭证数据</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408391663956MP38.png" alt="p36" /></p>

<p><strong>SEKURLSA::Process</strong> – 转换到 LSASS 进程上下文</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408391724470MP39.png" alt="p37" /></p>

<p><strong>SEKURLSA::Pth</strong> – Hash 传递， key 传递</p>

<p>Mimikatz 可以执行众所周知的“Hash 传递”，使用另一个用户密码的 NTLM 哈希上下文代替其真实的明文密码运行一个进程。为此，它会启动一个带有假冒身份信息的进程，之后会替换假信息（假密码的 NTLM 哈希）为真实的信息（真正的密码的 NTLM 哈希）。</p>

<ul>
<li>/user － 你想进行假冒的用户名，需要明白的是，Administrator 不是唯一一个已知的帐户。</li>
<li>/domain – 域名称的 FQDN，无需添加本地用户名火管理员名称，可以使用计算机或服务器名称，工作组名称。</li>
<li>/rc4 or /ntlm （可选的） – 指定用户的 RC4 密钥 或 NTLM 哈希。</li>
<li>/run （可选的） – 需要运行的命令行 – 默认为：cmd ，得到一个 cmd shell。</li>
</ul>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408391821533MP40.jpg" alt="p38" /></p>

<p>Benjamin 对此命令的备注：</p>

<ul>
<li>该命令不能与 minidumps 一起使用</li>
<li>需要权限提升（privilege::debug 或 SYSTEM 帐户），不像票证传递（Pass-The-Ticket）使用官方的 API，新版本的哈希传递通过使用 NTLM 哈希（或者是 AES 密钥）替换 Kerberos 的 RC4 密钥 － 它允许 Kerberos 提供者质询 TGT 票证。</li>
<li>在 WinXP/2003/Vista/2008 ，以及未打 kb2871997 补丁之前（AES 不可用或不可替代）的 Win7/2008r2/8/2012 中强制使用 NTLM 哈希。</li>
<li>AES 密钥只有在 8.1/2012r2 和打了 kb2871997 补丁的 7/2008r2/8/2012 中才可以替换，在这种情况下，你可以避免使用 NTLM 哈希。</li>
</ul>

<p><a href="http://blog.gentilkiwi.com/securite/mimikatz/overpass-the-hash">Benjamin 发表了一篇关于密钥传递的文章</a>。</p>

<p><strong>SEKURLSA::SSP</strong> － 列出 SSP 凭证。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408392057249MP41.png" alt="p39" /></p>

<p><strong>SEKURLSA::Tickets</strong> - 列出最近所有已经过身份验证的用户的可用的 Kerberos 票证，包括使用用户帐户的上下文运行的服务和本地计算机在 AD 中的计算机帐户。</p>

<p>与 kerberos::list 不同的是 sekurlsa 使用内存读取的方式，它不会受到密钥导出的限制。</p>

<ul>
<li>/export (可选的)－导出票证到 .kirbi 文件中。文件名称使用用户的 LUID 和组编号(0 = TGS， 1 = 客户端票证(?) ， 2 = TGT)作为开头。 </li>
</ul>

<p>类似于从 LSASS 中转储凭证数据，利用 SEKURLSA 模块，攻击者可以获取到所有在内存中的 Kerberos 票证数据，包括那些属于管理员或服务的票证。</p>

<p>如果攻击者已经入侵了一台使用 Kerberos 委派配置的 Web 服务器，在用户访问后端的 SQL 服务器时，这是非常有用的。这使得攻击者能够捕捉和重用该服务器上内存中的所有用户的票证。</p>

<p>Mimikatz 的 “kerberos::tickets” 命令可以转储当前已登陆的用户的 Kerberos 票证并且不需要权限提升。利用 SEKURLSA 模块的功能，可以读取被保护的内存（LSASS），在系统中的所有的 Kerberos 票证均可以转储。</p>

<p>命令：<strong>mimikatz sekurlsa::tickets exit</strong></p>

<ul>
<li>转储系统中所有已通过验证的 Kerberos 票证</li>
<li>需要已激活 DEBUG 权限的管理员权限或本地 SYSTEM 权限</li>
</ul>

<p>下图显示了转储另外一个域管理员（LukeSkywalker）的密码和Kerberos票证（TGS 和 TGT）。<br />
<img src="http://static.wooyun.org//drops/20160214/2016021408392291080MP42.png" alt="p40" /></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408392479634MP43.png" alt="p41" /></p>

<p>下图显示了转储另外一个域管理员（HanSolo）的密码和Kerberos票证（TGS 和 TGT）。<br />
<img src="http://static.wooyun.org//drops/20160214/2016021408392632184MP44.png" alt="p42" /></p>

<p>下图显示了转储一个 SQL 服务帐户（svc-SQLDBEngine01）的密码和Kerberos票证（TGS 和 TGT）。<br />
<img src="http://static.wooyun.org//drops/20160214/2016021408392984668MP45.png" alt="p43" /></p>

<p><strong>SEKURLSA::Trust</strong> – 获取信任密钥</p>

<p>(我认为此命令已过时，可以使用 lsadump::trust /patch)</p>

<p><strong>SEKURLSA::TSPKG</strong> － 列出 TsPkg 凭证。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408393150639MP46.png" alt="p44" /></p>

<p><strong>SEKURLSA::Wdiget</strong> - 列出 Wdiget 凭证。</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408393365681MP47.jpg" alt="p45" /></p>

<h2>STANDARD</h2>

<p><strong>STANDARD::Base64</strong> – 转换输出到 Base64 输出<br />
<strong>STANDARD::CD</strong> – 改变或显示当前文件夹<br />
<strong>STANDARD::CLS</strong> – 清屏<br />
<strong>STANDARD::Exit</strong> – 退出 Mimikatz<br />
<strong>STANDARD::Log</strong> – 记录 Mimikatz 数据到日志文件中<br />
<strong>STANDARD::Sleep</strong> – 指定毫秒级的延时<br />
<strong>STANDARD::Version</strong> – 显示版本信息</p>

<h2>TOKEN</h2>

<p>Mimikatz 的 Token 模块能够与 Windows 身份验证令牌进行交互，包括抓取，伪造假冒的已存在的令牌。</p>

<p><strong>TOKEN::Elevate</strong> – 假冒令牌。用于提升权限至 SYSTEM 权限（默认）或者使用 Windows API 找到域管理员令牌。</p>

<p>需要管理员权限。<br />
<img src="http://static.wooyun.org//drops/20160214/2016021408393422918MP48.png" alt="p46" /></p>

<p>找到一个域管理员凭证并且使用该域管理员的令牌：</p>

<p><strong>token::elevate /domainadmin</strong></p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408393615064MP49.jpg" alt="p47" /></p>

<p><strong>TOKEN::List</strong> - 列出系统中所有的令牌</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408393764731MP50.png" alt="p48" /></p>

<p><strong>TOKEN::Revert</strong> - 恢复进程令牌</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408393998992MP51.png" alt="p49" /></p>

<p><strong>TOKEN::Whoami</strong> – 显示当前身份信息</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408394057892MP52.png" alt="p50" /></p>

<h2>TS</h2>

<p><strong>TS::Multirdp</strong> - (实验) 补丁终端服务器服务允许多个用户连接</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408394272709MP53.png" alt="p51" /></p>

<h2>VAULT</h2>

<p><strong>VAULT::List</strong> - 列出 Vault 凭证</p>

<p><img src="http://static.wooyun.org//drops/20160214/2016021408394367405MP54.png" alt="p52" /></p>

<p><strong>VAULT::Cred</strong> - cred</p>

<p><strong>原文所有权归 Sean Metcalf (ADSecurity.org) 所有</strong><br />
<strong>本文由 Her0in 翻译并首发于乌云 drops，转载请注明出处</strong></p>      </p>
    
			</body>
		</html>
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          